Recientemente, siempre hay gente en el grupo pregunt\u00f3, no hay CDN de alta defensa puede ser libre de probar? En estos d\u00edas, nadie quiere gastar dinero para comprar una decoraci\u00f3n \u201cflorero\u201d, especialmente la seguridad de la red esta cosa, no pruebe una mano simplemente no saben si confiar.<\/p>\n
He estado en esta l\u00ednea de escalada y rodando menos de siete u ocho a\u00f1os, visto demasiadas personas creen ciegamente la propaganda del vendedor, los resultados de una l\u00ednea fue DDoS directamente a trav\u00e9s, llorando demasiado tarde. As\u00ed que mi consejo es una frase:Pruebe antes de comprar y no se preocupe por el tiempo de prueba.<\/strong>\u3002<\/p>\n Pero surge la pregunta, \u00bfqu\u00e9 CDN de alta defensa est\u00e1 realmente dispuesto a dejarte hacer la prueba de puta? Algunos hablan de rutas libres, pero ocultos: o bien el nodo es pat\u00e9tico, o limitar el l\u00edmite de flujo al coraz\u00f3n, e incluso colarse en la \u201cversi\u00f3n castrada\u201d de la protecci\u00f3n. Hoy voy a combinar la experiencia de la prueba real, carterista 5 realmente apoyar la experiencia libre del proveedor de servicios, por cierto, le ense\u00f1ar\u00e1 c\u00f3mo evitar esos pozos.<\/p>\n El jarro de agua fr\u00eda primero: prueba gratis \u2260 puteo ilimitado<\/strong>No estoy seguro de si voy a ser capaz de hacer eso. Pero toda la alta defensa seria, el costo est\u00e1 ah\u00ed. Servidores, ancho de banda, hardware de protecci\u00f3n, que no es la quema de bienes de dinero? As\u00ed que cumplir con la afirmaci\u00f3n \u201clibre permanente\u201d, le aconsejo que desv\u00edo directo - ya sea el truco de solicitar a los clientes, o la capacidad de protecci\u00f3n es casi lo mismo que el papel mach\u00e9.<\/p>\n El verdadero valor de la prueba es permitirle verificar en un entorno real: \u00bfhasta qu\u00e9 punto es eficaz la aceleraci\u00f3n? \u00bfSe puede llevar a cabo el ataque CC? Aqu\u00ed est\u00e1n algunos que he probado personalmente o tener un equipo de retroalimentaci\u00f3n de prueba real, las ventajas y desventajas ser\u00e1n claras, nunca ambiguas.<\/p>\n Primero: CDN5 - f\u00e1cil de usar para principiantes y suficientemente flexible para estrategias de protecci\u00f3n.<\/strong><\/p>\n La prueba gratuita de CDN5 se considera una de las m\u00e1s concienzudas del sector. Directamente despu\u00e9s de registrarse para enviar una prueba de 7 d\u00edas, incluyendo 5 TB de tr\u00e1fico y protecci\u00f3n DDoS b\u00e1sica (hasta 20 Gbps). Aunque el pico de protecci\u00f3n no es de primera categor\u00eda, pero para sitios peque\u00f1os y medianos es completamente suficiente.<\/p>\n Lo prob\u00e9 y encontr\u00e9 que su protecci\u00f3n CC es un poco. Las reglas por defecto pueden bloquear la mayor\u00eda de las solicitudes basura, y soporte para umbrales de frecuencia personalizados. Por ejemplo, puede establecer una sola solicitud de IP m\u00e1s de 50 veces por segundo directamente haciendo estallar el c\u00f3digo de verificaci\u00f3n, este punto es muy pr\u00e1ctico para evitar rastreadores y ataques CC.<\/p>\n Ejemplo de configuraci\u00f3n (configuraci\u00f3n de reglas backend):<\/p>\n El inconveniente es que los nodos extranjeros a veces dan bandazos, pero las velocidades de acceso nacionales son estables. Merece la pena probarlo si los usuarios principales son nacionales.<\/p>\n Segundo: CDN07 - exclusivo para techies, APIs para jugar<\/strong><\/p>\n El paquete gratuito de CDN07 est\u00e1 m\u00e1s escondido y requiere una solicitud de trabajo (s\u00f3lo di que quieres probar el efecto de alta defensa). Dan 14 d\u00edas de prueba, tr\u00e1fico ilimitado pero limitado QPS (peticiones por segundo), el valor por defecto da 3000QPS, suficiente para que usted pueda simular una ola de prueba de estr\u00e9s.<\/p>\n Lo m\u00e1s destacado es la perfecta compatibilidad con API. Todas las configuraciones pueden ajustarse a trav\u00e9s de la interfaz, adecuada para el funcionamiento y mantenimiento automatizados. Por ejemplo, la conmutaci\u00f3n din\u00e1mica de los modos de protecci\u00f3n con scripts: el modo monitor est\u00e1 normalmente activado, y los ataques se detectan y conmutan autom\u00e1ticamente al modo estricto.<\/p>\n Escrib\u00ed un sencillo script de ejemplo (Python + su API):<\/p>\n Nota: Su interfaz de fondo es un poco anti-humano, pero la documentaci\u00f3n est\u00e1 escrita muy bien. Adecuado para equipos t\u00e9cnicos para lanzar, precauci\u00f3n blanco.<\/p>\n Tercero: 08Host - Overseas Party Exclusive, Global Nodes Optional<\/strong><\/p>\n 08Host se centra en la aceleraci\u00f3n en el extranjero, prueba gratuita durante 30 d\u00edas (requiere el registro de buz\u00f3n de correo de la empresa). Valor de protecci\u00f3n para dar generosa - 100Gbps + protecci\u00f3n DDoS, sino tambi\u00e9n con la funci\u00f3n WAF. Tom\u00e9 la estaci\u00f3n de prueba cepillar una ola de ataques simulados, inundaci\u00f3n TCP y HTTP Flood b\u00e1sicamente todos bloqueados.<\/p>\n La cobertura de nodos es realmente amplia, Europa y Estados Unidos, Sudeste Asi\u00e1tico, Oriente Medio, pero la latencia de acceso nacional es ligeramente alta (200 ms +). Adecuado para negocios en el extranjero o proyectos con grupos de usuarios en pa\u00edses extranjeros.<\/p>\n Hay una ventaja oculta: los certificados personalizados y los protocolos HTTP\/3 son compatibles durante el periodo de prueba. Referencia del segmento de configuraci\u00f3n:<\/p>\n Una queja: la respuesta del servicio de atenci\u00f3n al cliente es lenta y a veces deficiente. Pero la documentaci\u00f3n t\u00e9cnica es completa y la experiencia es buena si puedes manejarlo t\u00fa mismo.<\/p>\n Casa 4: SharkTech - el rey de la resistencia, para los desafortunados que est\u00e1n en el punto de mira.<\/strong><\/p>\n Si ya tienes miedo de que te ataquen, merece la pena solicitar la prueba gratuita de SharkTech. Su principal objetivo es la \u201cprotecci\u00f3n ilimitada\u201d y, en pruebas reales, han sobrevivido a ataques mixtos de m\u00e1s de 500 G (UDP+ICMP+HTTP Flood).<\/p>\n Per\u00edodo de prueba de 14 d\u00edas, es necesario proporcionar el nombre de dominio y tipo de negocio (ser\u00e1 revisado manualmente). La estrategia de protecci\u00f3n es agresiva a perversa - sospecha de tr\u00e1fico de ataque directamente ruta nula, los falsos positivos pueden ser un poco alto, pero en realidad - prefieren matar que dejar ir.<\/p>\n Consejo para el mundo real: primero pon en la lista blanca las IP de tu n\u00facleo y luego activa el modo estricto. De lo contrario, es posible que te quedes fuera ......<\/p>\n Moderado en t\u00e9rminos de velocidad, pero de primera categor\u00eda en t\u00e9rminos de estabilidad. Adecuado para sectores de alto riesgo como las finanzas y los juegos.<\/p>\n Quinto: ShieldNode - nicho pero preciso, \u00a1la protecci\u00f3n CC es \u00fanica!<\/strong><\/p>\n Este \u00faltimo es un poco m\u00e1s chulo, pero la protecci\u00f3n CC est\u00e1 muy bien. Prueba gratuita de 10 d\u00edas, tr\u00e1fico ilimitado pero limitado a 10 dominios.<\/p>\n El m\u00e1s potente es el sistema de verificaci\u00f3n hombre-m\u00e1quina: admite desaf\u00edo JS, verificaci\u00f3n de cookies e incluso CAPTCHA deslizante. Cuando simul\u00e9 un ataque CC, la solicitud de deslizamiento 95% fue bloqueada por CAPTCHA y la interfaz comercial qued\u00f3 casi sin sentido.<\/p>\n Ejemplo de configuraci\u00f3n del backend:<\/p>\n El inconveniente es el reducido n\u00famero de nodos y la latencia fluctuante. Pero si se te est\u00e1 quedando la cabeza calva por los ataques de CC, pru\u00e9balo y puede que te lleves una grata sorpresa.<\/p>\n Prueba gratuita de la postura correcta: no se ponga tonto directamente en el entorno de producci\u00f3n<\/strong><\/p>\n Aunque lo pruebes, no lo agites. He visto a gente cortar el tr\u00e1fico de producci\u00f3n a la primera y acabar con un error 515 directo al no haber hecho bien la configuraci\u00f3n. Lo fiable es hacerlo:<\/p>\n 1. Ejecutar primero con un dominio de prueba<\/strong>Puede hacer lo siguiente: obtenga un nombre de dominio de segundo nivel (por ejemplo, prueba.su-sitio.com) que resuelva al CNAME del proveedor de CDN y simule el ataque con una herramienta de prueba de presi\u00f3n para ver si la protecci\u00f3n est\u00e1 en efecto.<\/p>\n 2. Vigilar el tronco<\/strong>: Preste especial atenci\u00f3n a los falsos positivos. \u00bfUsuarios reales bloqueados? Ajuste las reglas r\u00e1pidamente. Se recomienda utilizar la monitorizaci\u00f3n en tiempo real de ELK o Splunk.<\/p>\n 3. Medir la velocidad sin olvidar las diferencias geogr\u00e1ficas<\/strong>El punto clave es medir la latencia de las tres redes si hay muchos usuarios nacionales, y medir los nodos extranjeros para los negocios en el extranjero. Herramientas recomendadas: WebPageTest o GTmetrix.<\/p>\n 4. Observar la respuesta posventa<\/strong>: Plantee intencionadamente una orden de trabajo durante el periodo de prueba para comprobar la rapidez y profesionalidad con la que responde el servicio de atenci\u00f3n al cliente. Los vendedores que dejan caer la pelota en momentos cr\u00edticos pasan directamente.<\/p>\n Por \u00faltimo, a decir verdad: no existe una soluci\u00f3n universal para CDN de alta defensa. Los distintos escenarios empresariales tienen necesidades completamente diferentes: los juegos necesitan baja latencia, el comercio electr\u00f3nico teme los ataques CC y los sitios web oficiales valoran la estabilidad. El mayor valor de la prueba gratuita es ayudarle a eliminar las opciones equivocadas.<\/p>\n Tampoco se fije s\u00f3lo en las cifras de protecci\u00f3n m\u00e1xima. Algunos vendedores afirman tener una protecci\u00f3n de 1Tbps, la dependencia real de la planta de limpieza aguas arriba, el tr\u00e1fico alrededor de un c\u00edrculo de retardo sopla a trav\u00e9s. La verdadera fiable, es la limpieza local + nodos distribuidos + reglas flexibles combinaci\u00f3n.<\/p>\n En conclusi\u00f3n.Est\u00e1 bien putear por nada, pero hazlo con cerebro.<\/strong>Lo primero que tienes que hacer es comprobar la velocidad, la protecci\u00f3n y la compatibilidad de tu ordenador. Medir la velocidad, medir la protecci\u00f3n, medir la compatibilidad, un conjunto de procesos para completar, el derecho a permanecer, no el derecho a ahorrar dinero. Despu\u00e9s de todo, en estos d\u00edas, incluso el CDN tienen que \u201canti-teammate\u201d - no ser falsos par\u00e1metros est\u00e1ndar enga\u00f1ado, la prueba real es la dura verdad.<\/p>","protected":false},"excerpt":{"rendered":" Recientemente, siempre hay gente en el grupo pregunt\u00f3, no hay CDN de alta defensa puede ser libre de probar? En estos d\u00edas, que no quieren gastar dinero para comprar un \u201cjarr\u00f3n\u201d mobiliario, especialmente la seguridad de la red esta cosa, no pruebe una mano simplemente no saben si confiar. He estado en esta l\u00ednea de escalada y rodando menos de siete u ocho a\u00f1os, he visto demasiadas personas creen ciegamente que la propaganda del fabricante, los resultados de una penetraci\u00f3n directa en l\u00ednea DDoS, llorar demasiado tarde. As\u00ed que mi consejo es s\u00f3lo una frase: probar antes de comprar, no te sientas mal por ese peque\u00f1o tiempo de prueba. Pero la pregunta es, \u00bfqu\u00e9 CDN de alta defensa est\u00e1 realmente dispuesto a dejarte putear de prueba? Algunos hablan de gratuidad, pero rutas ocultas: o el nodo es pat\u00e9tico, o limitan el l\u00edmite de flujo hasta el coraz\u00f3n, e incluso te cuelan la \u201cversi\u00f3n castrada\u201d de la protecci\u00f3n. Hoy en d\u00eda, voy a combinar la experiencia de pruebas reales, recoger cinco apoyo real para los proveedores de servicios de experiencia libre, y le ense\u00f1ar\u00e1 c\u00f3mo<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-988","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=988"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/988\/revisions"}],"predecessor-version":[{"id":1137,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/988\/revisions\/1137"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=988"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}